Sos mon pc est plein de virus

bonjour, qui de donne cette information que ton pc est encore infecté ??

tu as bien poster le rapport de ad-remover mais le 2 et j'amerais bien voir se qui est supprimer avec le premier passage car il semble que tu ais lancer 2 fois l'option clean

C:\Ad-Report-CLEAN[1].txt - 07/08/2010 (459 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 07/08/2010 (4541 Octet(s))

tu regarde si tu trouves ce rapport C:\Ad-Report-CLEAN[1].txt et tu me le postes, merci et tu mefais un nouveau ZHPdiag comme demander dans mon message 37 !!

oktu as pasun rapportsur le premier passage !!

la tu passes usbfix, etlist&kill"em, merci

1) passes usbfix option 2 (suppression)

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Télécharges et installes : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .

* choisis l'option 2 ( Suppression )

* Ton bureau disparaitra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.

. UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!



2) passes list&kill'em dans les deux modes postes lesrapport aufure et à mesure



A) passes lis&kill"em option Search



DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge List_Kill'em et enregistre le sur ton bureau

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"





B) list&kill"em option Clean



Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

tu fais l'option clean de list&kill"em tu postes le rapport, pour le moresi tu veux poste le
et tu referas un zhp pour contrôlé , merci

B) list&kill"em option Clean 



Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'Option Clean 

ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

ok jer egarde cela de très près après mangé, et te dis cela pour la suite

bonjour, tu vas lancer alwarebytes , lui faire faire la mise à jour et faireun examen complet , merci et puis après tu me postes un hijackthis

1) lances malwarebytes

. tu double-cliques sur l'icône de malwarebytes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/



2) postes un hijackthis

télécharge Hijackthis : http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe


.enregistres le sur le bureau
.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
.Cliques sur "Do a system scan and save the logfile"
.Cela va t'ouvrir un bloc note à la fin du scan.
.Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"


si besion d'aide pour l'installation : https://www.androidworld.fr/


des expliquations en images pour l'utiliser : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

bon, il y a des 010 qui ne me semble pas légitime au vue des reherche que j'ai faites, tu vas utiliser lspfix pour corriger cela, tu posteras un nouveau hijackthis après avoir redémarrer le pc!!

par sécurité Créer un point de restauration

.cliquer sur démarrer
.cliquer sur tous les programmes
.cliquer sur accessoires
.cliquer sur outils système
.cliquer sur restauration du système
.sur la fenêtre qui s'ouvre cocher créer un point de restauration
.cliquer sur suivant
.dans la fenêtre description du point de restauration lui donner un nom explisitede façon à savoir à quoi il correspond
.cliquer sur céer
.une fois que la page s'affiche avec en haut sur gauche le nom et l'heure de ton point de restauration fermes la fenêtre




Cliquer ici: http://www.cexx.org/lspfix.htm puis sur LSPFix.exe pour Télécharger LSPfix, sur le Bureau:


Lancer le programme et cocher la case "I know what I'm doing"

Sélectionner toutes les instances fgispf.dll données par votre aide dans le panneau de gauche et cliquer sur le bouton >> au milieu pour la passer à droite

Cliquer sur le bouton "Finish".

ok mais pour retrouver ta connection tu aurais du appliquer la solution donné par xplode dans le message 25 https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restorecaravec la restauration système tu risquais de les remettre , mais la il semble que celaest été bon car plus de 010 dans le hijackthis, tu fais ce qui suit , et après tu nous diras comment va ton pc !!

1) Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.Lances HijackThis
.Cliques sur "Do a system scan only"
.Tu coches les lignes suivantes :

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:6522
R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file)
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\RazaWebHook32.dll
O2 - BHO: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file)
O3 - Toolbar: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')


.Tu cliques sur "Fix Checked"
.Tu fermes HijackThis

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm



2) désinstalles les outils utiliser avec toolscleaner2

il te restera malwarebytes que je te conseillerais de conserver

Télécharge toolscleaner sur ton Bureau : http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

si le lien ne marche pas essais avec celui ci https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

. Double-cliques sur ToolsCleaner2.bat et laisse le travailler
. Cliques sur Recherche et laisse le scan se terminer.
. Cliques sur Suppression pour finaliser.
. Tu peux, si tu le souhaites, te servir des Options facultatives.
. Clique sur Quitter, pour que le rapport puisse se créer.
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

une fois le rapport posté, tu supprimes toolscleaner de surton bureau, et son rapport ainsi que tous les autres rapports des outils qui serait encore sur ton pc




3) installes IE8 pour combler cettefaille de sécurité

https://www.commentcamarche.net/telecharger/web-internet/12477-internet-explorer-11/





4) passes ccleaner avec les réglages donnés



télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php




5) fais un nettoyage disque , verrifies les erreurset une défragmentation


Nettoyage :

.Cliques droit sur poste de travail
.cliques sur ouvrir
.cliques droit sur le disque C
.sur Propriétés
.sur l'onglet Général
.Cliques sur le bouton nettoyage de disque
.Et puis sur OK
tu le fais pour chacun de tes disques

Vérifications des erreurs :

.Cliques droit sur poste de travail
.cliques sur ouvrir
.cliques droit sur le disque C
.sur Propriétés
.sur l'onglet Outil
.et puis sur Vérifier maintenant
. une boîte s'ouvre, cocher les cases :
.réparer automatiquement les erreurs
.rechercher et tenter une récupération
.cliques sur Démarrer, et ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis :

Défragmentation :

.cliques sur défragmenter maintenant, et OK
.une boîte s'ouvre, tu sélectionnes le disque à défragmenter
.tu cliques sur analyser ,puis après l'analyse
.sur défragmenter . et puis OK
tu le fais pour chacun de tes disques




6) tu nous diras comment va ton pc et les problèmes qui t'on amené ici

et si plus de problème il resteras le sujet à metre en résolu, et voir la sécurisation de ton pc !!

ok nettoyages des outils parfaient, tu peux supprimer manuelleent toolscleanerde sur ton pc e tle rapport et tous rapports encore présent, et tu fais la suite !!!

ton genéric marvell c'est cela https://www.commentcamarche.net/telecharger/utilitaires/17857-pilote-marvell-yukon-pour-2000-xp-vista-7/ ton site c'est quoi ?? si tu avais un pare feu on pourrait penser que c'est lui qui te bloque, possible que ce soit le fichier hosts, mais il n'y avait pas de 01 dans les rapports hijackthis, mais on peux faire une remise enétat du fichier hosts des fois que !


R-hosts http://siri.urz.free.fr/RHosts.php
tu cliques sur Download
tu l'enregistre sur le bureau
tu double-cliques sur hosts
puis sur Restaurer
tu confirmes par OK et puis tu fermes la fenêtre
redémarres le pc et regarde si tu as accés

http://www.oasisdesartistes.org/modules/news/ tu parles de ce site ??
cela te le fais avec IE as tu essayé avec un n'autre navigateur comme mozilla

pour le pilote si tu fais un clique droit et désinstaller sur la chose qui a le point ! jaune que tu redémarres le pc , normalement il devraitle réinstaller des foiscela suffit pour reparramètrer la chose,sinon possibleque ton pilotes est été en dommagé par l'infection et la désinfection, et que celui que je t'aidoner ne soit pas le bon , il faudrait rechercher avec la marque et le modèle de ton pc car certaine marque utilise e pilote propre à leur pc

tu connais la marque de ton pc ? tu dois avoir un modéle ? et un numérode série "number serial " ou " S N", avec tous cela il suffit de rechercher sur le site du fabriquand !!

ton site même avec mozilla tu n'as pas accés ?

essais avec mozilla et puis vois avec IE ou télécharges un autre navigateur gratuit pourvoir comme opéra ou Google Chrome

si il n'y a que cette page du site qui teposes problème , contact les administrateurs, car perso chez moi j'ai accé à cette page sans être inscrit !!

donne moi la marque et modèle de ton pc je t'aiderai pour rechercher le bon driver

ok si résolu, tu pourras mettre ton sujet en résolu, et puis purger la restauration système , et puis il faudrait voir au niveau de la sécurisation de ton pc car tu as avg qui te fais anti-virus et anti-spyware, mais il faudrait que tu mettes un pare feu autre que celui de xp qui est pas très bon !! il y en a de très bon en gratuit !

perso je conseillerais de conserver malwarebytes et de faire un scan régulièrement avec, MAIS toujours lui faire la mise à jour avant , et puis consernant ccleaner de l'utiliser en fonction nettoyeur à chaque arrêt du pc ou comme chez moi ou il est en automatique sur tout les pc pour cette fonction , et de l'utiliser sur le registreaprès chaque désintallation de programmes, et defaire attention avec tes surfs, et d'éviter les téléchargements sur le p2p , qui est une source d'infection pas possible avec tout les cracks et autre codecs piégés ... https://forum.malekal.com/viewtopic.php?t=893&start=
et de maintenir ton pc à jour pour évité les failles de sécurités, afin que les malwares ne les exploitent pas https://forum.malekal.com/viewtopic.php?t=3452&start=

brefs : https://forum.malekal.com/viewtopic.php?t=3259&start=

donc si plus de problème tu mets ton sujet en résolu, tu purges la restauration


1) Après une désinfection il est utile de supprimer tous les points de restauration système de façon à ne pas remonter, par mégarde, un point de restauration infecté.

Pour cela, il faut désactiver la restauration système (ce qui aura pour conséquence de supprimer tous les points de restauration existants) puis la réactiver juste après pour que Windows continue à faire des points de sauvegarde réguliers.


Supprimer les anciens points de restauration : System Volume Information\_restore

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.





(3) Créer un point de restauration


.cliquer sur démarrer
.cliquer sur tous les programmes
.cliquer sur accessoires
.cliquer sur outils système
.cliquer sur restauration du système
.sur la fenêtre qui s'ouvre cocher créer un point de restauration
.cliquer sur suivant
.dans la fenêtre description du point de restauration lui donner un nom explisitede façon à savoir à quoi il correspond
.cliquer sur céer
.une fois que la page s'affiche avec en haut sur gauche le nom et l'heure de ton point de restauration fermes la fenêtre




installes un pare feu en prenant un Freeware

https://www.commentcamarche.net/telecharger/securite/pare-feu/



vériffies tes mises à jour régulièrement

https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

ou

en utilisant update checker
tu ne fais pas les mises à jour BÊTA, désinstalles les anciennes version de ce que tu as mis à jour

quand tu fais une se à jour , tu ne prends pas celle bêta car pas très stable il faut les laisser à ceux qui savent gérer cela !! quand tu fas une mise à jour tu as la version dessus au téléchargement soit tu installes et après tu supprimesdepuis ajout suppression des programme l'ancienne version si toujours présentecar certain logiciel supprimeautomatiquemet l'ancienne version au oment de l'installation de la nouvelle, ou tu désinstalles juste avant de l'installer

sinon pourton site tu n'aurais pas eu un petit problème avec certain , qui auraient pu demander ton banissement !!

non xplode y est pour rien c'est pas dans sont genre de faire cela !!

la désolé je vois pas ce qui se passe, pour ton site, tu as bien passer ccleaner en nettoyeur
tu n'as que le parefeu de windows donc je pense pas que se soit lui qui bloques juste cette page si c'était le site complet ok peut être mais la !! essais pour voir en déactivantle parefeu de windows, et puis si pareil avec avg déactiver anti-spyware compris , je ne me souviens plus bien du fonctionnement de avg !! car si pas de problèmes depuis un autre pc

ccm est un forum de bénévole et chacun donne ce qu'il peut pour aider , et si des fois il répond pas assé vite c'est que soit il est pas devantson pc ou il recherche une solution au problème,car le forum perso me pend pas mal de temps et des fois madame rale et elle a surement raison , car j'ai choppé le VIRUS de l'aide , donc dans le future si tu reviens soit plus pateint et plus cool je suis sur que tu as compris , allez à+ et si tu trouves une réponse à ce bloquage merci de passer me le dire pour ma culture personel